1 Temat przez Cultstyle (edytowany przez Cultstyle 2022-11-24 07:45:01)

  • Skąd: Wrocław
  • Zarejestrowany: 2015-07-16
  • Posty: 83

Temat: Potrzebny dostęp z klienta do udostępnionego folderu

Cześć wszystkim,
Są dwie lokalizacje:
A oraz B
W sieci LAN w lokalizacji A jest udostępniony zasób na komputerze pełniącym rolę serwera.
Z sieci LAN w lokalizacji B, komputery łączą się poprzez openvpn do sieci A, do routera z wgranym openwrt.
Z komputerów w lokalizacji B niestety brak dostępu do udostępnionego zasobu sieciowego w lokalizacji A
Co trzeba zrobić aby mieć dostęp do udostępnionego zasobu sieciowego ??
Z góry dziękuję za wszselkie sugestie.

2 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,346

Odp: Potrzebny dostęp z klienta do udostępnionego folderu

Zasób udostępniony po czym? Po sambie? Odwołaj się bezpośrednio przez adres ip (\\192.168.1.x)
Lub zrób sobie openvpn po tap'ie jak jest możliwość.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

3 Odpowiedź przez Cultstyle (edytowany przez Cultstyle 2022-11-24 09:29:20)

  • Skąd: Wrocław
  • Zarejestrowany: 2015-07-16
  • Posty: 83

Odp: Potrzebny dostęp z klienta do udostępnionego folderu

Cezary napisał/a:

Zasób udostępniony po czym? Po sambie? Odwołaj się bezpośrednio przez adres ip (\\192.168.1.x)
Lub zrób sobie openvpn po tap'ie jak jest możliwość.

Tak, po sambie. Z obydwu stron Win10Pro.
Próbowałem się dostać bezpośrednio przez adres ip - bez pozytywnego skutku.
Tunel służy głównie do umożliwienia pracy w programie zainstalowanym na serwerze w lokalizacji A.
Czy przypadkiem nie potrzebuję jakiegoś wpisu w configu, który pozwolił by mi na taki dostęp ?
Z poziomu klienta w lokalizacji B mogę wykonać ping bramy oper wrt, mogę zalogować się do tej bramy, lecz ping komputerów za bramą - brak odpowiedzi.

4 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,346

Odp: Potrzebny dostęp z klienta do udostępnionego folderu

Jeżeli nie zrobiłeś sobie dostępu do sieci lan za routerem, to tak, najpierw zmień konfigurację openvpn. Masz to w poradniku.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

5 Odpowiedź przez Cultstyle

  • Skąd: Wrocław
  • Zarejestrowany: 2015-07-16
  • Posty: 83

Odp: Potrzebny dostęp z klienta do udostępnionego folderu

mam wpis w configu routera:

option push 'route 192.168.4.0 255.255.255.0'

6 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,346

Odp: Potrzebny dostęp z klienta do udostępnionego folderu

I możesz się dostać do dowolnego klienta w lanie serwera, np. go pingować? Jak nie to jednak coś ci nie działa.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

7 Odpowiedź przez Cultstyle

  • Skąd: Wrocław
  • Zarejestrowany: 2015-07-16
  • Posty: 83

Odp: Potrzebny dostęp z klienta do udostępnionego folderu

Cezary napisał/a:

I możesz się dostać do dowolnego klienta w lanie serwera, np. go pingować? Jak nie to jednak coś ci nie działa.

Nie mogę pingować nic oprócz bramy openwrt. A może w firewallu coś jest nie tak? poniżej pokazałem jak to u mnie wygląda:
config zone
    option name 'VPN'
    option input 'ACCEPT'
    option forward 'ACCEPT'
    list network 'vpn'
    option output 'ACCEPT'
    option masq '1'

config forwarding
    option src 'VPN'
    option dest 'wan'

config forwarding
    option dest 'VPN'
    option src 'lan'

config forwarding
    option dest 'VPN'
    option src 'wan'

config forwarding
    option dest 'lan'
    option src 'VPN'

8 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,346

Odp: Potrzebny dostęp z klienta do udostępnionego folderu

Na serwerze?

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

9 Odpowiedź przez Cultstyle

  • Skąd: Wrocław
  • Zarejestrowany: 2015-07-16
  • Posty: 83

Odp: Potrzebny dostęp z klienta do udostępnionego folderu

Cezary napisał/a:

Na serwerze?

Tak

10 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,346

Odp: Potrzebny dostęp z klienta do udostępnionego folderu

Sprawdź ponownie konfigurację w takim razie, bo coś ci blokuje. Co  - musisz znaleźć.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

11 Odpowiedź przez Cultstyle (edytowany przez Cultstyle 2022-11-24 21:30:29)

  • Skąd: Wrocław
  • Zarejestrowany: 2015-07-16
  • Posty: 83

Odp: Potrzebny dostęp z klienta do udostępnionego folderu

Zapomniałem dodać, że mogę łączyć się poprzez RDP do komputerów w sieci lan w lokalizacji A - także ruch jest możliwy.
Config na serwerze openwrt wygląda tak:
config openvpn 'home'
    option enabled '1'
    option keepalive '10 120'
    option dev 'tun0'
    option port '1194'
    option proto 'udp'
    option log '/tmp/openvpn.log'
    option verb '3'
    option ca '/etc/openvpn/ca.crt'
    option cert '/etc/openvpn/serwer.crt'
    option key '/etc/openvpn/serwer.key'
    option server '10.8.0.0 255.255.255.0'
    option topology 'subnet'
    option dh '/etc/openvpn/dh.pem'
    option push 'route 192.168.4.0 255.255.255.0'

12 Odpowiedź przez Cultstyle

  • Skąd: Wrocław
  • Zarejestrowany: 2015-07-16
  • Posty: 83

Odp: Potrzebny dostęp z klienta do udostępnionego folderu

Co może blokować ?

13 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,346

Odp: Potrzebny dostęp z klienta do udostępnionego folderu

Ten openwrt na którym jest openvpn jest gatewayem w sieci A?

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

14 Odpowiedź przez Cultstyle

  • Skąd: Wrocław
  • Zarejestrowany: 2015-07-16
  • Posty: 83

Odp: Potrzebny dostęp z klienta do udostępnionego folderu

Tak

15 Odpowiedź przez mar_w

  • mar_w
  • Użytkownik
  • Nieaktywny
  • Zarejestrowany: 2014-08-16
  • Posty: 2,127

Odp: Potrzebny dostęp z klienta do udostępnionego folderu

Cultstyle napisał/a:

Zapomniałem dodać, że mogę łączyć się poprzez RDP do komputerów w sieci lan w lokalizacji A - także ruch jest możliwy.
...

wg mnie to zdanie potwierdza, że tunel i trasy są poprawnie skonfigurowane ale .... być może Windows coś blokuje.
PS. Nawet głupiego pinga przychodzącego trzeba odblokować w Windowsie

Xiaomi AX3000T @ Netgear R6220
* DVBT2 - T230C *